PT-2026-6920 · Unknown+1 · Webuploader+1

St1Tch · CVE-2026-2113 · Publicado 2026-02-07 · Atualizado 2026-03-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas yuan1994 tpadmin versões até 1.3.12

Descrição Foi identificada uma vulnerabilidade de segurança no yuan1994 tpadmin até a versão 1.3.12. O problema está relacionado à deserialização no componente WebUploader, especificamente no arquivo /public/static/admin/lib/webuploader/0.1.5/server/preview.php. Essa vulnerabilidade pode ser explorada remotamente. O exploit para essa vulnerabilidade foi divulgado publicamente. Essa vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações Versões anteriores a 1.3.12 não devem ser utilizadas.

Exploit

Correção

RCE

Deserialization of Untrusted Data

Unrestricted File Upload

Enumeração de Fraquezas

CWE-20

CWE-502

CWE-434

Identificadores relacionados

CVE-2026-2113

Produtos afetados

Webuploader

Ftp Admin

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/2xxx/CVE-2026-2113.json · Exploit
• 🔥 https://github.com/sTy1H/CVE-Report/blob/main/Remote%20Code%20Execution%20Vulnerability%20in%20Tpadmin%20System.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-2113 · Nota de Segurança
• https://t.me/CVEtracker/44051 · Publicação no Telegram
• https://vuldb.com/?submit.746795 · Nota
• https://t.me/cveNotify/151264 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2020246663516889414 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-2113 · Aviso do Fabricante
• https://t.me/cveNotify/154396 · Publicação no Telegram
• https://vuldb.com/?ctiid.344688 · Nota
• https://vuldb.com/?id.344688 · Nota